ASIL(자동차 안전 무결성 등급)란?

ISO 26262에서 위험한 사건마다 심각도 S·노출도 E·제어 가능성 C의 세 가지로 결정하는 안전 요구 수준. A~D의 4단계로 D가 가장 엄격하며, 위험이 낮아 할당할 필요가 없는 것은 QM으로 한다.

일본어 명칭: ASIL(自動車安全度水準)

ASIL(자동차 안전 무결성 등급)은(는) 차량용 반도체와 기능 안전 등 1개 분야의 연습 문제 10개에 나와요.

분야: 차량용 반도체와 기능 안전

도전해 보기: ASIL(자동차 안전 무결성 등급) 관련 문제

ISO 26262에서 해저드 분석 및 리스크 평가(HARA)로 ASIL을 정할 때 평가하는 3가지 요소의 조합으로 올바른 것은?

  1. A심각도(S)·노출도(E)·제어 가능성(C)
  2. B고장률(λ)·진단 커버리지(DC)·고장 허용 시간 간격(FTTI)
  3. C부품 가격·생산 대수·개발 기간
정답과 해설 보기

정답: A. 심각도(S)·노출도(E)·제어 가능성(C)

ASIL은 위험 사건마다 부상의 심각한 정도를 나타내는 심각도 S, 그 위험이 일어날 수 있는 운전 상황에 노출되는 빈도나 시간을 나타내는 노출도 E, 운전자 등이 위험을 회피할 수 있는 가능성을 나타내는 제어 가능성 C의 3가지를 평가하여 정합니다. 예를 들어 고속 주행 중에 갑자기 브레이크가 듣지 않게 되는 사건은 심각도가 높고 회피도 어려우므로 높은 ASIL이 됩니다. 고장률이나 진단 커버리지, FTTI는 ASIL이 정해진 뒤에 그 요구를 충족하는 설계를 평가할 때 사용하는 양입니다.

ISO 26262의 ASIL에 대한 설명으로 올바른 것은?

  1. AA부터 D까지 있으며, ASIL A가 가장 엄격한 요구를 나타낸다. QM은 ASIL D보다 더 엄격한 요구를 나타낸다
  2. BA부터 D까지 있으며, ASIL D가 가장 엄격한 요구를 나타낸다. 리스크가 충분히 낮은 경우는 QM으로 하며, 통상의 품질 관리로 대응한다
  3. CA부터 D까지 있으며, ASIL D는 고장률이 가장 높은 부품을 나타낸다. QM은 품질에 문제가 없으므로 시험을 모두 생략해도 되는 부품을 나타낸다
정답과 해설 보기

정답: B. A부터 D까지 있으며, ASIL D가 가장 엄격한 요구를 나타낸다. 리스크가 충분히 낮은 경우는 QM으로 하며, 통상의 품질 관리로 대응한다

ASIL(Automotive Safety Integrity Level)은 A·B·C·D의 4단계로, D가 가장 엄격하며 개발 절차나 안전 메커니즘, 고장률 목표 등에 높은 요구가 부과됩니다. 예를 들어 에어백이나 브레이크, 스티어링 제어의 일부는 ASIL D가 요구되는 경우가 많은 대표적인 예입니다. 리스크가 낮아 ASIL을 할당할 필요가 없는 경우는 QM(Quality Management)으로 하며, 통상의 품질 관리 아래에서 개발합니다. QM이라도 품질 확보는 필요하며, 시험을 생략해도 되는 것은 아닙니다.

해설 속 ASIL(자동차 안전 무결성 등급)

ASIL(자동차 안전 무결성 등급)이(가) 나오는 문제 (10)

  1. ISO 26262에서 해저드 분석 및 리스크 평가(HARA)로 ASIL을 정할 때 평가하는 3가지 요소의 조합으로 올바른 것은?
  2. ISO 26262의 ASIL에 대한 설명으로 올바른 것은?
  3. 어떤 위험 사건을 평가한 결과 심각도 S3·노출도 E4·제어 가능성 C3으로 ASIL D가 되었다. 같은 사건에서 제어 가능성만 C2(보통은 대부분의 운전자가 회피할 수 있음)였다고 하면 ASIL은 어떻게 되는가?
  4. 랜덤 하드웨어 고장으로 안전 목표가 침해될 확률의 지표인 PMHF에 대해, ASIL D의 목표값 기준은 10 FIT 미만으로 여겨진다. 이를 1시간당 확률로 나타내면?
  5. 단일점 고장 지표(SPFM)에 대해 ASIL D에서 요구되는 목표값의 기준으로 올바른 것은?
  6. ISO 26262의 ASIL 디컴포지션(분해)에서 ASIL D의 안전 요구를 충분히 독립된 2개의 이중화 요소로 나누어 할당하는 조합으로 인정되는 것은?
  7. 여러 ECU의 기능을 하나의 고성능 SoC에 통합하고, 서로 다른 ASIL의 소프트웨어를 함께 동작시킬 때 요구되는 것으로 올바른 것은?
  8. ISO 26262에서의 "안전 목표"의 설명으로 올바른 것은?
  9. ISO 26262에서 구별되는 랜덤 하드웨어 고장과 체계적 고장의 설명 조합으로 올바른 것은?
  10. 안전과 관련된 하드웨어의 고장률 합계가 1000 FIT이고, 그중 단일점 고장과 잔여 고장(안전 메커니즘으로 검출되지 않고 남는 고장)의 고장률 합계가 5 FIT일 때, 단일점 고장 지표(SPFM)는 얼마인가?

관련 용어

ISO 26262 안전 메커니즘(Safety Mechanism) 안전 목표(Safety Goal) FIT SPFM(단일점 고장 메트릭) HARA(위해 분석 및 위험 평가) 진단 커버리지(Diagnostic Coverage) 리스크 평가(risk assessment) FTTI(고장 허용 시간 간격) ECU(전자 제어 장치)

용어집으로 돌아가기